Wallets og opbevaring: hvem styrer nøglerne?
Valget af opbevaring ændrer den type risiko, du tager; det får ikke risikoen til at forsvinde.
Begynd med beføjelserne
En wallet er et værktøj til at interagere med en blockchain og styre de nøgler eller signeringsordninger, der godkender handlinger. Ved selvopbevaring styrer brugeren de relevante legitimationsoplysninger. Ved tredjepartsopbevaring styrer en anden organisation dem og krediterer kunden efter egne vilkår. Begge kan se ens ud på en telefonskærm, og derfor fortæller skærmen alene meget lidt om juridiske rettigheder eller muligheder for gendannelse.
Stil et praktisk spørgsmål: Hvis udbyderens websted forsvandt i morgen, hvad ville give dig adgang til aktiverne? En gendannelsesfrase kan lade en kompatibel selvforvaltet wallet genskabe signeringsadgangen. Et brugernavn og en adgangskode til en depotplatform giver generelt ikke samme uafhængige mulighed. Omvendt kan en depotudbyder tilbyde kontogendannelse, som en selvforvaltet løsning ikke kan give.
Varm og kold opbevaring samt signeringsprocessen
En hot wallet har nøgler eller signeringsmuligheder tilgængelige via et internetforbundet miljø. Cold storage søger at holde signeringshemmeligheder offline. En hardwarewallet kan beskytte nøglematerialet, men kan ikke gøre alle transaktioner sikre. Hvis en person godkender en utilsigtet overførsel eller en farlig kontrakttilladelse, udfører en sikker signatur stadig den forkerte beslutning.
En gendannelsesfrase er ikke en almindelig oplysning til fejlfinding. En person, der får fat i den, kan muligvis overtage kontrollen uden at kende din platformsadgangskode. Tilsyneladende ægte supportsamtaler, sponsorerede søgeresultater, browserudvidelser og falske opdateringer kan alle være indgange til tyveri. Et skærmbillede gemt på en cloudkonto kan skabe en ekstra vej til hemmeligheden. Sikkerhed kræver, at man tænker over hele processen, ikke blot køber en enhed.
Opbevaring omfatter kontrakter og svigtscenarier
For en depotudbyder skal du undersøge den juridiske enhed, vilkårene for adskillelse af aktiver, udbetalingsbetingelserne og behandlingen ved virksomhedens konkurs. Markedsføringsudtryk som institutionel kvalitet præciserer ikke kundens juridiske krav. Forsikring kan have beløbsgrænser, undtagelser og en anden begunstiget end den enkelte kunde. Oplysninger om proof of reserves giver heller ikke i sig selv et fuldstændigt billede af forpligtelser eller alle behæftelser.
Ved selvopbevaring skal du undersøge sikkerhedskopiers holdbarhed, arveordninger, enhedsfejl og muligheden for signeringsfejl. Mere avancerede systemer kan skabe egne operationelle fejl. En opsætning, som én person forstår i dag, kan være ubrugelig for en fremtidig bobestyrer eller for samme person efter tab af en enhed. Det relevante mål er en forståelig, afprøvet proces, ikke maksimal kompleksitet.
Netværk, adresser og registreringer
Et tokensymbol er utilstrækkeligt til at identificere en overførselsvej. Lignende navne kan findes på flere netværk, og modtagertjenester understøtter måske kun bestemte versioner. Nogle destinationer kræver et ekstra memo eller tag. En adresse, der ser gyldig ud, beviser ikke, at den tilhører den tilsigtede modtager. Malware, der ændrer udklipsholderen, og adresseforgiftning udnytter overfladiske visuelle kontroller.
En undervisningsrettet overførselstjekliste adskiller det tilsigtede aktiv, netværk, destination, ekstra routingfelter, gebyr og bekræftelseskrav. En lille testoverførsel kan afsløre nogle fejl, men garanterer ikke, at en senere transaktion er sikker, eller at en adresse ikke er blevet ændret. Bevar transaktionsidentifikatorer og omkostningsregistreringer til afstemning. Skatte- og rapporteringskrav varierer efter sted, og flytning af aktiver mellem konti bør ikke forveksles med beregning af skattepligtige gevinster uden lokal vejledning.
En godkendelse kan række længere end den aktuelle handel
I ERC-20-modellen kan en godkendelse give en bestemt kontrakt ret til at bruge tokens op til et angivet beløb. Saldoen behøver ikke ændre sig, når retten oprettes. Standarden adskiller godkendelser fra overførsler. Uændret saldo er derfor ikke dokumentation for, at en signatur var uden betydning.
En fiktiv wallet indeholder 2.400 enheder, og ejeren vil veksle 120. En anmodning kan gælde præcis 120 eller et langt større beløb. Undersøg både den ønskede handling nu og den adgang, som består bagefter. Kontrollér aktivet, den autoriserede kontrakt og grænsen; et velkendt navn i brugerfladen er ikke tilstrækkeligt.
At afbryde forbindelsen mellem en hjemmeside og din wallet ophæver ikke nødvendigvis allerede registrerede rettigheder på kæden. En tilbagekaldelse tilbagefører heller ikke tidligere overførsler. Nogle rettigheder bygger desuden på særskilte signerede meddelelser, så en sikkerhedsoversigt bør omfatte andet end de nuværende beholdninger.
Afprøv gendannelsesplanen uden at afsløre hemmeligheder
En gendannelsesplan skal kunne forstås, når den sædvanlige enhed er væk, og situationen er presset. Den beskriver trin og ansvar uden unødigt at samle alle hemmeligheder ét sted. Rigtige private nøgler og gendannelsesfraser hører ikke hjemme i fælles øvelsesnoter, skærmbilleder eller supportsamtaler.
Gennemgå tre hændelser på papir: mistet telefon, kompromitteret cloudkonto og utilgængeligt sted for en sikkerhedskopi. Hvilke ressourcer er stadig til rådighed? To kopier i samme taske kan forsvinde samtidig; to kopier i samme konto afhænger af samme adgang. Antallet af kopier er ikke automatisk antallet af uafhængige redningsmuligheder.
Se især efter cirkler i planen: kræver gendannelsen adgang til netop den konto eller enhed, som hændelsen har fjernet? Målet er en sammenhængende, brugbar procedure, ikke flest mulige tekniske led. Ekstra kompleksitet kan skabe nye fejlmuligheder, hvis ingen kan gennemføre processen sikkert.